調査・分析
最新記事
インフラ運用者、政策決定、市場動向、デジタル権力の変化に関する最新情報。
記事
RIPE AtlasはBGPプレフィックスでプローブを数える――機器が動かなくても集団は動く
同じ棚に置かれ、同じアカウントで、同じ回線につながるプローブでも、ある日から別の集団として数えられ得る。RIPE Atlas のソフトウェアプローブ集中対策は、IP プレフィックスを「BGP で見える」形で扱う。共有基盤を守る境界として筋は通る。しかし経路の境界は動く。接続保留を決めたなら、その瞬間の観測を後から再現できる形で残す必要がある。
IETF
先頭パケットは出た。それでも画面はまだ速くない――RFC 9828の受信証拠
送信機のログには早い時刻が残る。ところが受信機はヘッダーを待ち、失った precinct の次を探し、メモリを確保し、ようやく低解像度の像を出すかもしれない。RFC 9828 が短くしたのは、この長い経路の一部分である。
IETF
マージは成功した。だが基準点は新しいのか――NETCONFプライベート候補
`draft-ietf-netconf-privcand-10` は、クライアントごとに編集領域を分離し、`running` との衝突を検出・解決する仕組みを提案する。編集の混入を防ぐことと、比較の完全性、判断権限、実運用への反映、サービス成果を証明することは同じではない。
インターネット史
Vern Paxsonと、パケットキャプチャではなかった接続ログ
インシデント報告書では、「観測した」がいつの間にか「起きた」に変わる。`conn.log` の一行は整然としているため、その変化に気づきにくい。Vern Paxson が築いた仕組みの価値は、通信を短い記録へ変換したことだけではない。観測機構と判断規則を分け、記録がどの視点から生まれたかを考えられる形にしたことにある。
IETF
RFC 10003はCMC転送を独立した証拠層にする
HTTP 200は CMC の封筒が往復したことを示せても、認証局が申請を承認したことまでは示さない。RFC 10003が定めるのは運び方であり、RFC 10002が定めるのは PKI 処理の結果である。両者を一つの「成功」に畳むと、配送記録が発行判断を代行してしまう。
記事
DAOportのRIPE NCC会員資格は、実際のネットワーク運用をどこまで示すのか
DAOport の RIPE NCC 会員資格は、実際のネットワーク運用をどこまで示すのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。記事の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
グローバルのクラウドサービス
almazcloud.network と AS210328：公開情報が示すもの、示さないもの
almazcloud.network と AS210328：公開情報が示すもの、示さないものの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
ケースファイル
Internet Societyの権限構造――誰が決め、誰が異議を申し立てられるのか
定款、細則、理事会の公表情報、そして非営利法人法は、Internet Society に同じ種類の権限を与えているわけではない。公開記録を重ね合わせることで、組織上の権限と、その権限を実際に争う可能性を切り分けられる。
グローバルのクラウドサービス
DATAMATIXとAS210973：登録資源はどこまで事業基盤を証明するのか
DATAMATIX と AS210973：登録資源はどこまで事業基盤を証明するのかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルのクラウドサービスの調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
インターネット史
同じ地図を持たずに、同じ経路をたどる――RFC 1992 の Nimrod
大規模なネットワークで地図の一致を保証できないなら、全員に一致を強いるのではなく、経路を一か所で決めればよい。RFC 1992 が示したのは、その発想の強さと、そこから先は証明されないという境界だった。
IETF
Transform は合意された。それでも replay はまだ拒否されていない：RFC 9827
RFC 9827 は、IKEv2 の Transform Type 5 を ESN の有無という狭い選択から、シーケンス番号の性質を表す契約へ広げた。その契約が示すのは SA のパケットがネットワークへ入る時点までであり、受信側の anti-replay 方針や実際の破棄結果までは保証しない。
記事
LACNICが引用したASPA普及率には、その時点のスナップショットがない
「約2.9％」と「3.02％」は、どちらか一方が誤りとは限らない。LACNIC の解説記事は前者を記し、リンク先の生きたレポートは現在、後者を示す。欠けているのは小数点の勝敗ではなく、文章が参照した時点の測定状態である。
IETF
RFC 10011がTLS終端装置をセキュリティ境界に組み込む
TLS をロードバランサーで終端すると、暗号化はそこで終わる。しかし、認証された相手という主張まで消えるわけではない。その主張は別の形で RESTCONF サーバーへ渡され、最終的な権限判断に使われる。RFC 10011は、この受け渡しを単なる内部実装ではなく、セキュリティ境界そのものの移動として扱っている。
IETF
Joyce Reynoldsと、レジストリではなくなったAssigned Numbers RFC
古い表が危ういのは、古びて見えるからではない。むしろ整った RFC 番号と変わらない URL を持ち、いまも有効であるかのように見えるからだ。Joyce Reynolds は RFC 3232で、その見かけと役割を切り分けた。
記事
AFRINICのIPv4集計は2件増えた――予約ブロック1件が3行になったからだ
9月9日の集計値だけを見れば、新たな割り振りが2件あったように思える。実際に起きたのは、同じアドレス総量を保ったまま、1行の表現が3行へ分かれたことだった。
IETF
診断計画は原因の証明ではない：スケジュール OAM に必要な8つの記録
`draft-ietf-opsawg-scheduling-oam-tests-07` は、OAM テストを時刻と順序に沿って実行するための共通モデルを提案している。計画を機械可読にする意義は大きい。しかし、登録済みの計画、成功ステータス、返却された測定値は、実行事実、唯一の原因、変更権限、サービス回復を自動的には証明しない。
グローバルの機関
DFINFRAとAS210860：登録情報から運用統制を立証できるか
DFINFRA と AS210860：登録情報から運用統制を立証できるかの調査概要では、今回の動き、読者が確認できる公開証拠、関係する組織、地域的背景、市場への影響度、今後起こり得るインフラへの影響を解説します。グローバルの機関の調査・分析の文脈では、この動きをネットワーク運用、事業者戦略、ガバナンス上の判断、資本の流れ、顧客への依存、規制圧力、提携の動き、強靱性への備え、調達リスク、サービス継続性に結び付けて示します。
IETF
同じ色でも証拠は同じではない――RFC 9832のトランスポートクラスを検証する
Color 100が三か所に現れても、三つの命令は同一ではない。RFC 9832は優先順位、経路の取り込み、次ホップ解決を定義する。一方、名前空間の合意、フォールバック、FIB、実パケット、SLA は、それぞれ別の記録で確かめる必要がある。
IETF
RFC 9983のエニーキャスト・フラグは意図を示す、サービス健全性ではない
RFC 9983が OSPFv2 に加えたのは、わずか1ビットの明示性である。あるプレフィックスが複数ノードから広告されることを意図している、とルーターが共通の形式で伝えられるようになった。これは推測を減らすが、監視を代行しない。AC-Flag が証明する範囲は設定上の意図までであり、ノードの実在、アプリケーションの稼働、応答の整合性、利用者の成功は別の証拠を要する。
インターネット史
申請不要の許諾に、越えられない境界があった――RFC 1988
書面を取り寄せなくても効力が生じる。しかし、標準化トラックの外へ持ち出せば同じ結論にはならず、一定の特許主張を行えば利益は永久に消える。RFC 1988 は、この三つを一つの公開記録に収めた。